لایسنسش رو GPL در نظر بگیرید☺️


#Book
#Translated
#Network

@stuffs_for_geeks
ادامه

اگه یه جایی ارائه دارین و میخواین یه فایل برای ارائتون درست کنین که پورتابل باشه و همه جا فقط با اینترنت و حتی بدون اینترنت بتونین بازش کنین کتابخانهٔ reveal.js رو امتحان کنین

با این کتابخونه میتونین فایل ارائه ای با html (حتی markdown) بنویسین و با یه عالمه customization ای که داره به یه فایل خیلی قشنگ تر از فایلای پاورپوینت برسین

خوبیش هم اینه که میتونین همه جا ازش استفاده کنین و فقط به یه مرورگر نیاز داره برای اجرا شدن (میشه خود reveal.js و پلاگین هاش رو هم دانلود کرد که نیازی به اینترنت هم نداشته باشیم)

تم های مختلفی داره و کلا چون html css هست خیلی انعطاف پذیره از نظر ui

توی سایت خودش هم یه ادیتور داره که میتونین بدون دستی کد زدن یه فایل ارائهٔ قشنگ بسازین

آدرس سایتش هم اینه:
https://revealjs.com

پ.ن: با عرض پوزش از فرانت کارهای عزیز که بنده دخالت میکنم در کارشون😁

چنلهای یوتیوب خوب و کاربردی الگوریتمهای هوش مصنوعی (قسمت اول)

1- Abhishek Thakur (Practical videos)
Applied Machine Learning Framework, Tips & Tricks of machine learning

2- Ahlad Kumar (Deep learning, Theoretical )
Deep Learning, Convolutional Neural Network, Neural Networks

3- Aladdin Persson (Content about: PyTorch, TensorFlow )
PyTorch Tutorials, TensorFlow 2.0 Beginner Tutorials, Machine Learning Algorithms.

4- Andreas Mueller ( Content about: Machine learning )
Applied Machine Learning

5- Data School ( Content about: Python, Machine learning, Theoretical )
Introduction to Machine Learning , Data analysis in Python with Pandas, other talks videos and Python videos.

6-Henry AI Labs (Theoretical )
Deep Learning Paper Summaries, Reinforcement Learning, Generative Adversarial Networks, Neural Network Design

7- Jeremy Howard (Deep learning, Theoretical )
Deep Learning from the Foundations, Introduction to Machine Learning for Coders, Practical Deep Learning for Coders

8- Rasa ( Content about: Rasa, AI, NLP )
NLP for Developers, Developing Contextual AI assistants with Rasa tools, Algorithm Whiteboard, Live Coding

9- Yannic Kilcher ( Content about: NLP, Machine learning, Deep learning, Theoretical )
NLP, General Machine Learning, Deep Learning Architectures, CV, Applications of Machine Learning

10- OpenAI ( Content about: NLP, Machine learning, AI )
Events and Talks, Research Releases, Robotics

11- Two Minute Papers ( Content about: Machine Learning and AI Research, Scientific Papers )
Two Minute Papers, AlphaGo, Fluid, Cloth and Hair Simulations, AI and Deep Learning, Light Transport, Ray Tracing and Global Illumination

12- Machine Learnia ( Content about: Machine Learning, Scikit Learn, Python )
Deep Learning, SKLEARN tutoriel français Machine Learning, Python Special Machine Learning

13- Mark Saroufim ( Content about: Machine Learning Engineering, Practical videos, Books review )
Machine Learning Systems, GNN ,...

14- sentdex ( Content about: Python for AI and Finance )
Python Programming for Finance, Machine Learning with Python, Neural Networks from Scratch in Python

--- @Galaxy_Deve ---

نمونهٔ این کتابخانه(با ادیتور آنلاینش که آدرسش slides.com هست ساخته شده)

https://slides.com/mhbr/computers/fullscreen

https://lusion.co/

👆👆👆
یکی از خفن ترین سایتهائی که تا حالا دیدم، عجب طراحی داره، لطفا یه بار با گوشی یه بار با دسک تاپ ببینید، بی نظیره

#Lusion

کانال آموزش شبکه
🆔 https://www.instagram.com/network.train
🌐 https://t.iss.one/nettrain ✔️🔄

‏کورسرا یک ماه این فرصت رو داده تا به عنوان کاربر جدید، رایگان ثبت نام کنید، نامحدود دوره بگذرونین و مدرک بگیرید. فرصت خوبی برای تقویت رزومه و مهارت هاتون هست.

مهلت ثبت نام تا 24 نوامبر

لینک ثبت نام :
🔗https://www.coursera.org/courseraplus/special/onedollar-nov-2023
اطلاعات بیشتر کورسرا:
🔗 t.iss.one/ApplyIR2UK/977‎

🗞 La3tKnight

🔴 نسخه ی CVSS 4.0 توسط FIRST منتشر شد.
این نسخه بعد از 8 سال از انتشار نسخه 3.0 این سیستم امتیازدهی ، منتشر شده.

➡️ @onhex_ir
➡️ onhexgroup.ir

فصل ۲
Subnetting and CIDR notation
ادامه

https://sourcelevel.io/blog/what-is-a-linter-and-why-your-team-should-use-it

ابزار linter چیست و چرا باید سورس کد خودمان را به دست ابزاری غرغرو مثل linter بسپاریم و چرا باید به حرفش گوش کنیم؟

🔴 ویدیوهای کنفرانس HexaCon 2023 که 13 و 14 اکتبر در پاریس برگزار شده بود، از طریق یوتیوب قابل دسترس هستش.
تمرکز اصلی این کنفرانس روی امنیت تهاجمی یا Offensive Security هستش و امسال 15 ارائه داشت.

➡️ @onhex_ir
➡️ onhexgroup.ir

یه کانال یوتیوب عالی برای برنامه نویسی سی و اسمبلی و کلا کارای low level:

https://www.youtube.com/@LowLevelLearning

📌 اطلاعیه استفاده از دوره های آموزشی:

به اطلاع اعضای محترم می رساند، سایت 365datascience.com به مدت 14 روز، دسترسی به تمامی دوره های آموزشی خودش را به صورت 100% رایگان آغاز کرده است که با ساخت یک اکانت ساده و ثبت نام به تمامی محتوا دسترسی خواهید داشت.
فیلم های آن مربوط به حوزه علوم دیتا و در 5 گروه زیر است:
Course Library
1 Data Science Fundamentals
2 Programming for Data Science
3 Machine and Deep Learning
4 Advanced Specialization
5 Business Specialization

فرصت مناسبی برای علاقه مندان به این حوزه می باشد.

⭕️ افزونه ی مرورگر AI nuclei

قبلا سرویس Nuclei AI رو در کانال معرفی کرده بودیم.
حال، افزونه Nuclei AI میتواند با انتخاب کردن متن CVE های جدید در توییتر (یا صفحات وب دیگر) از سرویس Nuclei AI استفاده کند و تمپلیت nuclei مورد نظر را بسازد.

اپشن های این افزونه عبارتند از:
- تبدیل گزارش باگ بانتی HackerOne به تمپلیت Nuclei ( همچنین پشتیبانی برای پلتفرم های دیگر مانند BugCrowd / Intigriti / Synack نیز اضافه میشود )
- تبدیل اکسپلویت های ExploitDB به تمپلیت Nuclei

لینک افزونه:
🔗 https://github.com/projectdiscovery/nuclei-ai-extension

#nuclei #automation
@securation

گایز اگه کسی جای مطمئن سراغ داره که اکانت mondly بفروشه ممنون میشم بگه
@Therbhm

آموزش کامل و عالی mmap در لینوکس:
https://www.youtube.com/watch?v=sFYFuBzu9Ow&t=1499s

آموزش کامل و عالی syscall:
https://www.youtube.com/watch?v=UW7a1n3VEFg&t=146s

Reverse Engineering and binary exploitation full course:
https://www.youtube.com/watch?v=iyAyN3GFM7A&list=PLhixgUqwRTjxglIswKp9mpkfPNfHkzyeN


#Reverse

اجرای تابع به کمک اندیس منفی در آرایه‌های زبان سی در لینوکس

بازه‌ی معتبر اندیس‌ آرایه‌ها در اکثر زبان‌های برنامه‌نویسی چک شده و با ارسال اندیس نامتعبر استثنایی تولید شده و از تغییر حافظه جلوگیری می‌شود. (مثلArrayIndexOutOfBoundException در جاوا یا IndexError‌ در پایتون)

این موضوع در زبان‌های C/Cpp صادق نبوده و دست برنامه‌نویس برای اینکه گلوله‌ای در پای خودش شلیک کند بازبوده و برای آرایه‌ها می‌توان اندیس‌های منفی یا مثبت بیشتر از مرز آرایه ارسال کرده و به بخش‌های دیگر حافظه دسترسی پیدا کرد. (از این موضوع می‌توان به کمک AddressSanitizer و با تحمل کمی افت Performance جلوگیری کرد)

اهمیت این موضوع این است که اگر آرایه بر روی Heap تعریف شده باشد امکان دستکاری Heap-Metadata (و یا داده‌ی مربوط به شی دیگر) وجود داشته و اگر آرایه بر روی Stack تعریف شده باشد به دلیل ذخیره‌ی ReturnAdress بر روی Stack امکان دستکاری آن و اجرای کد وجود دارد.

در این ویدئو که بخشی از یکی از کلاس‌هایم است این موارد توضیح داده شده و در یک مثال ساده PoCای از تغییر آدرس بازگشت تابع با ارسال اندیس منفی برای آرایه و اجرای تابعی دلخواه و سپس تاثیر فعال کردن AddressSanitizer نمایش داده می‌شود.

لینک ویدئو در یوتیوب:
https://youtu.be/4LBiyGrcO3E
لینک ویدئو در آپارات:
https://aparat.com/v/jR38x

#ShortLinuxInternals #linux #internals #gdb #x86 #exploitation #gcc #AddressSanitizer

ایشون توی کانال آپارات و احتمالا یوتیوبشون یه دورهٔ کامل ویندوز اینترنالز هم دارن که فارسی هست و برای ویندوز هفته